网络钓鱼诈骗团队Monkey Drainer宣布关闭其服务

2月10日消息，慢雾科技发文分析Monkey Drainer网络钓鱼组织相关案件，调查后发现与Monkey Drainer NFT钓鱼群相关联的恶意地址有1708个，其中87个为原始钓鱼地址，最早确定的一组活跃的链上地址可以追溯到2022年8月19日，并且一直保持活跃到现在。MonkeyDrainer网络钓鱼产生的总利润约为1297.2万美元，共有7059个NFT被盗，黑客获利4695.91ETH，约合761万美元，占获利资金总额的58.66%；另外，被盗的ERC20 Token约为536.2万美元，占黑客获利资金总额的41.34%，主要ERC20 Token收益来自USDC、USDT、LINK、ENS、stETH。

11月4日消息，推特名为 ZashXBT 的用户称，网络钓鱼诈骗团伙 Monkey Drainer 再度盗取价值 80 万美元的 NFT，包括 7 枚 CryptoPunks 系列 NFT 以及 20 枚 Otherdeed 系列 NFT。 此外，PeckShield 发推称，盗取以上 NFT 的地址向 Monkey Drainer 另一地址转入约 120 枚以太坊，并向 Tornado Cash 转入 200 枚以太坊。

1月30日消息，区块链安全团队CertiK认为，已经发现了至少一名涉嫌与“Monkey Drainer”网络钓鱼骗局有关不法分子的真实身份。据悉，Monkey Drainer使用智能合约通过被称为“Ice Phishing”的过程来盗取NFT。迄今为止，该骗局背后的个人或团伙通过恶意山寨NFT铸造网站盗取了价值数百万的以太坊。 在1月27日的一篇博客中，CertiK表示，他们发现了两个骗子之间的链上信息，他们参与了最近一起价值430万美元的保时捷NFT网络钓鱼骗局，并能够将其中一个骗子与一个涉及销售Monkey Drainer式网络钓鱼工具包的Telegram账户联系起来。 其中一条信息显示，一人称自己为“Zentoh”，称盗取NFT的人为“Kai”。Zentoh似乎对Kai没有把被盗资金的一部分发过来感到不满。来自Zentoh的消息指示Kai将盗取资金存入“我们的地址”。（Cointelegraph）

12月25日消息，据区块链安全公司BlockSec发推称，出现了利用新型虚假MetaMask的钓鱼诈骗，请不要与airdrop-blur.gq交互，当访问该网站并点击“链接钱包”时会弹出虚假的MetaMask窗口，但是当输入密码时不会有任何反应，此时如果点击“忘记密码”则会弹出假的“Secret Recovery Phrase”窗口以窃取助记词。

2月20消息，据PeckShield监测数据显示，go-ethdenver[.]com 系钓鱼网站，该网站为假冒的 ETHDenver 网站，或与 Monkey Drainer 黑客组织有关。该钓鱼网站请求访问用户的资产和地址 0x6942 标记为 Fake_Phishing8210 的权限，请注意仔细分辨。

10月26日消息，一名化名为“Monkey Drainer”的网络钓鱼诈骗者在过去 24 小时内偷走 700 个ETH，价值约 105 万美元。 根据链上侦探 ZachXBT 的数据，该网络钓鱼诈骗者在过去一天中近 35% 的战利品是从两名受害者那里偷走的，两人总共损失价值约 37 万美元的资产。其中，一位的受害者持有价值超过 620 万美元的加密货币，但只损失价值 22 万美元的资产，其他交易请求被拒绝。另一位受害者损失包括无聊猿在内的数个 NFT 和 3.6 万美元的 USDC，总价值约 15 万美元。 此外，据 ZachXBT 估计，Monkey Drainer 在过去几周成功诈骗数次，总收入在 350 万美元左右。